CVE-2015-4166

Krytyczne

Opublikowano: 23/03/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Serwer Cloudera Key Trustee przed wersją 5.4.3 nie przechowuje kluczy w sposób synchroniczny, co może umożliwić atakującym wywołanie nieokreślonego wpływu związane z utratą klucza szyfrowania.

Ocena ryzyka

Utrata klucza szyfrowania może prowadzić do poważnych konsekwencji dla bezpieczeństwa danych w organizacji, w tym do ich nieautoryzowanego ujawnienia.

Rekomendacja

Zaleca się aktualizację serwera Cloudera Key Trustee do wersji 5.4.3 lub nowszej, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Cloudera Key Trustee Server before 5.4.3 does not store keys synchronously, which might allow attackers to have unspecified impact via vectors related to loss of an encryption key.